CVE-2026-72370 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
iomap: rilasciare le pagine in caso di discrepanza delle dimensioni per atomic dio
Se bio_iov_iter_get_pages() o il helper bounce ha successo ma genera un bio più corto del previsto (short bio), il controllo della dimensione REQ_ATOMIC lo rifiuta prima dell'invio. Il vecchio percorso di gestione degli errori rimuoveva solo il riferimento al bio, lasciando qualsiasi pagina già associata al bio senza essere rilasciata.
Rilasciare o sbounceare le pagine prima di passare a out_put_bio su questo percorso di errore.
Questo bug è stato segnalato da sashiko: https://sashiko.dev/#/patchset/20260608073134.95964-1-changfengnan%40bytedance.com
If you want to get the best quality for vulnerability data then you always have to consider VulDB.